按Enter到主內容區
:::

臺中市政府數位發展局

查詢
:::
現在位置 首頁 > 資訊業務 > 資訊安全與基礎建設 > 資安宣導專區 > 資安弱點訊息
  • 友善列印
  • 回上一頁
分享

全景軟體- MOTP 行動動態密碼系統 Patch上傳頁面檢查機制存有漏洞,可能被利用來上傳惡意檔案

全景軟體公司通報該公司MOTP 行動動態密碼系統 Patch上傳頁面檢查機制之漏洞,可能被利用來上傳惡意檔案,觸發漏洞方式為先登入管理者帳號,進入隱藏的Patch更新網頁,上傳惡意檔案。

影響平台:

3.11 ~ 3.11.3

建議措施

1.請盤點機關相關服務是否使用前述受影響之產品版本。

2.變更管理者帳號之密碼,包括:系統原先預設帳號(若無使用可以刪除),並啟用雙因子機制。

3.升版或更新修正檔: 通知全景軟體公司安排升級到MOTP 3.11.3 P1 以上或置換更新檔。

聯絡資訊:全景軟體公司03-563-0200#8help@changingtec.com